Nicht ganz OT, aber trotzdem hier gefragt:

[Jerry]

'n Abend,

wer von Euch hat eigentlich seine Kiste(n) dank DSL Flat per dyndns erreichbar?
Meine Server-Mühle würde jetzt auf steinbruch.homeunix.net antworten, wenn denn schon was antwortendes drauf wäre (Firewall ist noch nicht so dicht, wie er sein könnte, aber die Maschine lauscht eh auf recht wenigen Ports...)

Sinnvolle Anwendung fehlt mir zwar noch, aber so 'ne quasi-Standleitung hat was...

Gruss

Jerry
(der sich wohl die halbe-Grundgebühr-Rückerstattung der 1&1 FairFlat abschminken kann )

[SmellyCat]

Ne Webcam und ab damit auf Deinen Server

Ähm... ich will ja nichts sagen aber laut nmap habe ich Dich, besser Deine Kiste mit heruntergelassenen Hosen erwischt... ich will hier nicht die offenne Ports posten aber ich würde was dagegen tun. Sperre mit ipchains/table alles um mach es nach und nach wieder auf - ist mit recht sicher - wirst Du aber selbst wissen.

bye

Mats

[SmellyCat]

>  Also wirklich Mats, war das nun nötig.
nein aber ich dachte mir sowas fast... ich wollte nur darauf hinweisen, da es eben sehr gefährlich ist sowas zu tun, egal ob Content auf dem Rechner oder nicht.

Ich spreche aus Erfahrung - sowas kann der Todesstoss eines LANs sein. Ich wollte Jerry's SUN nicht "hacken" oder sonst was (das überlasse ich irgenwelchen Kiddis die mit der Begriff "Privatsphäre" nicht anfangen können). Zumindest sind Passwörter gesetzt.

Wie gesagt, Jerry Du wirst wissen was offen ist und was offen ist - ist wirklich gefährlich.

Ich würde "nmap" nicht als bösartig etc. bezeichnen, sondern eher als hilfreich. Einen Postscann kann ich nichts "war das unbedingt nötig" abfinden....

Deine "Aufregung", Christoph verstehe ich nicht ganz.

sei es drum

bye

Mats

[Jerry]

Hi nochmal,

ähm, Mats, wäre nett, wenn Du mir mal 'ne mail schickst mit dem, was der NMAP bei Dir rausgeworfen hat. Ich war bislang der Meinung, daß zwar ziemlich viele Ports offen sind, das, was dahinter läuft, aber wenig Möglichkeiten für exploits übrig lässt. Und die meisten Ports, die bei Solaris per default mit irgendeinem listener belegt sind, hab ich sowieso deaktiviert (Port nicht zu, aber es lauscht halt keiner dran...)

Generell alles dichtmachen mag ich nicht, noch bin ich nicht paranoid

Wenn grad jemand einen einigermaßen allumfassenden ipf-Ruleset hat: Nur her damit

Gruss

Jerry

[SmellyCat]

Hi,

Du bekommst gegen Nachmittag ne Mail von mir mit dem Ergebnis. Das andere ist dass nicht nur die Ports offen sind sondern auch die dazugehörigen Deamon rennen...

bye

Mats

[Sparky]

Hacker-Cat hat zugeschlagen !

Aber mal ehrlich Jerry,
ich hätte die Adresse nur dann genannt,
wenn ich mir sicher wäre, daß da niemand was anrichten kann.

[SmellyCat]

...es reicht? Warum zur Hölle werde ich als Hacker bez.?

Mir muss ehrlich mal jemand erklären warum "nmap" ein Hacker Tool ist oder besser warum dessen Nutzung als Angriff gewertet wird - irgendjemand hat hier ziehmich irreversible Vorstellungen... kann seind dass ich ich bin.

bye

Mats

[stkohl]

Ich muß hier mal Partei für Mats ergreifen. Ich sehe einen Portscan als normales Mittel um einen Server auf Sicherheit zu checken. Ping of Death und diverse Attacken auf die Ports sind da eine andere Sache. Wer heute sich eine Zeitschrift für 5 Euro holt hat alle Tools, vom Portscanner bis zum Virenpröbchen, um damit mit Nullkenntnis Rechner außer Kraft zu setzten. Das Mats es hier öffentlich schreibt ist doch kein Akt, damit können Alle Forumleser direkt davon Profitieren und evtl. ihre Netze prüfen. Jerry hätte aus seinem Netzwerk heraus keinen Portscan machen können und Sites wie http://scan.sygate.com prüfen zwar die Ports, jedoch nur nach dem Können der eigenen Software.

Ich habe Bekannte die dachten mit einer Firewall das System dicht zu haben. Den Http Port weitergeleitet an einen lokalen Webserver. Alles hinter der Firewall. Dann wurde der Webserver gehackt. Jetzt waren die Typen hinter der Firewall und haben dort gemacht was sie wollten. Selbst wenn der Webserver eine alte Knutschkugel ohne wichtige Inhalte ist, wichtig ist was hängt jenseits der Firewall noch am Netz.

Es gibt so wenige priv. Rechner die wirklich Wasserdicht sind, meiner mit Sicherheit nicht, deshalb gibt es so viele Bekloppte die meinen einen privaten Rechner hacken zu müssen um Schaden anrichten zu können. Von der Mentalität her setzte ich so Typen mit Gullydeckelwerfern gleich. Destruktives Grundeinstellung und Feige.

Also ich sehe nichts Anrüchiges an den Hinweisen von Mats.

Davon ab ist das Problem bei DSL das Downstream und Upstream zwei absolut verschiedene Paar Schuhe sind. DSL ist Downstream eine Rakete und Upstream ein Trabbi (bißchen schneller als ISDN). Da bringt auch T.DSL 1500 nichts. Daher hingt der Vergleich mit einer Standleitung ein wenig. Ist die Traffic größer ist direkt Schicht im Schacht.

Außerdem wie Thomas in einem anderen Thread schon bemerkte wir lieben uns doch alle Oder?

Also große Gruppenumarmung an die Forumgemeinde.

[Sparky]

...war doch garnicht so gemeint !
nmap ist KEIN Hackertool !

[SmellyCat]

> nmap ist KEIN Hackertool
gut, dann sind wir uns ja einig.

Ich bin kein Kiddi der es nötig hat irgendwelche Daten auszuspionieren... da stehe ich drüber ich zitiere:

• Access to computers - and anything which might teach you something about the way the world really works - should be unlimited and total. Always yield to the Hands-On Imperative!
  
• All information should be free.
  
• Mistrust authority - promote decentralization.
  
• Hackers should be judged by their hacking, not bogus criteria such as degrees, age, race, or position.
  
• You can create art and beauty on a computer.
  
• Computers can change your life for the better.
  
• Don't litter other people's data.
  
• Make public data available, protect private data.
  

bye

Mats

[Sparky]

Für´n "Script-catty"  bist du ja auch schon etwas zu alt !

[SmellyCat]

...wenns nach Christoph geht flirte ich noch mit meiner Kindergärtnerin aber mach mich nur alt - ist ok...

[Sparky]

Du hast aber auch wirklich Schlechte Laune........

[SmellyCat]

> Du hast aber auch wirklich Schlechte Laune........
zuerst ging es mich tierisch an dass ich wegen eines Portscann versucht wurde nieder zu machen, naja nicht "nieder" aber doch kritisiert, dann wurde ich teilweise mit einem Hacker gleichgestellt - aber schlechte Laune? Nö eigentlich nicht, habe ich die poste ich nicht, würde nicht gut gehen

Das mit dem "alt" sein amüsiert micht nur, da Christoph eben meinte ich sei noch fast ein Kleinkind, Du begrüßt mich mit "Hallo junger Mann" am Telefon, Sparky, und nun bin ich "zu alt..." (wenn ihr Euch über meine Reife einig seit reden wir weiter)
Ich sehe es ja ein - ich seid druch meinen jugendlichen Elan geblendet und vielleicht etwas eingeschüchtert

Halten wir fest: Nicht alles so tierisch ernst nehme was von mir kommt, auch wenn ein "" fehlen sollte. Glaubt mir: Wenn ich sauer bin merkt man es, wobei "sauer" oder "schlecht gelaunt" relativ ist... Es gibt ein paar Themen da werde ich, nun sagen wir kontrovers. Ist aber bis jetzt noch nicht im mood vorgekommen (einmal in sonnenblen.de). Wer mich richtig "kontrovers" erleben will soll meine Postings in http://www.linux-community.de suchen

Schwamm drüber - wir haben uns doch alle lieb *g*

schönen Abend noch

bye

Mats

[Jerry]

Um den Thread mal wieder auf den von mir gedachten Pfad zurückzuholen:

Jetzt hab ich mich mal selbst geNMAPt... sieht doch gar nicht so schlecht aus?!?

Die laufenden Daemonen machen mir vergleichsweise wenig Sorgen, das ein oder andere lässt sich sicher noch einschränken. Bei SMB, SWAT und anderen Spielsachen sollte der Package-eigene Deny-Mechanismus dafür sorgen, dass von außen zwar der Port als vorhanden und offen erkannt wird, aber kein exploit möglich ist.

Was mich aber viel mehr ärgert: Ich hab jetzt wie ein Irrer mit IPF rumgespielt und stelle fest: Was immer ich eintrage, gilt für _geforwardete_ Verbindungen. Die lokale Maschine (= der Server) zeigt sich völlig unbeeindruckt. Da fehlt doch ein Zwischenstück, quasi noch ein virtuelles Netzwerkinterface.
Es kann doch nicht sein, daß ich als Firewall eine _zweite_ Box hinstellen muß? Wir arbeiten hier mit richtigen Rechnern und richtigen Betriebssystemen...

Tipps?

Danke und Gruss

Jerry
(macht grad einen crashkurs in Firewalling...)